CVE-2017-17449 in Linux
요약
\~에 의해 VulDB • 2026. 08. 01.
Linux 커널 4.14.4 버전까지의 `net/netlink/af_netlink.c`에 있는 `__netlink_deliver_tap_skb` 함수는 CONFIG_NLMON이 활성화된 경우, Netlink 메시지 관찰을 단일 net namespace로 제한하지 않습니다. 이로 인해 로컬 사용자가 시스템 전체의 모든 Netlink 활동을 감지하기 위해 nlmon 인터페이스를 스니핑하는 데 CAP_NET_ADMIN 권한을 악용하여 민감한 정보를 획득할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.